Ergänzende Informationen

1.    Gemeinsamer Produktvertrieb und Kundenservice im Rahmen gemeinsamer Verantwortlichkeit (Information gemäß Artikel 26 Abs. 2 DSGVO)

a) Was ist der Hintergrund des gemeinsamen Produktvertriebs und Kundenservice?

Das One Mobility Gesetz, BGBl. I Nr. 75/2021 idgF sieht die Sicherstellung eines einheitlichen und kundenfreundlichen Zugangs zu Produkten des öffentlichen Personenverkehrs vor. Durch ein gemeinsam genutztes Vertriebssystem (Ticketshop) und eine zentrale Zahlungsabwicklung soll ein unternehmensübergreifendes Kundenkonto, Produktportfolio, Kundenservice und Zahlungswesen für die Kund:innen der teilnehmenden Verkehrsunternehmen und Verkehrsverbünde zur Verfügung gestellt werden. Auf diese Weise wird der niederschwellige Zugang zum öffentlichen Verkehr und der Umstieg auf klimafreundliche Mobilität gefördert und Steuergeld durch Synergieeffekte noch effizienter eingesetzt.

b) Wer ist Partner im Rahmen der gemeinsamen Verantwortlichkeit?

Das gemeinsam genutzte Vertriebssystem Ticketshop und die zentrale Zahlungsabwicklung bringen es mit sich, dass die nachfolgend genannten verantwortlichen Stellen gemeinsam die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten festlegen. Insofern erfolgt die Verarbeitung im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Artikel 26 DSGVO.

Folgende Stellen sind gemeinsame Verantwortliche im Sinne des Artikels 4 Ziffer 7 DSGVO:

c) Welche Daten werden zwischen den Partnern geteilt?

Im Rahmen der gemeinsamen Verantwortlichkeit werden Ihre Kund:innendaten im Sinne einer gemeinsamen Kundenbasis durch sämtliche Verantwortliche verarbeitet. Die gemeinsame Verantwortlichkeit betrifft alle Verarbeitungstätigkeiten, die im Rahmen des gemeinsamen Vertriebs von Produkten, Kundenservices und der zentralen Zahlungsabwicklung durchgeführt werden. Gegenstand der gemeinsamen Verarbeitung sind:

• Kundenstammdaten (z.B. Anrede, Name, Geburtsdatum, Anschrift, Foto, Mailadresse, Telefonnummer Kunden-ID, gespeicherte Berechtigungsnachweise),
  
• Vertriebsdaten der Produkte des gemeinsamen Portfolios sämtlicher verantwortlichen Stellen (z.B. Tarifprodukt, Gültigkeitsdauer, Kaufdatum, Vertriebskanal, Zahlart, Ermäßigungen),
  
• Abrechnungs- und Zahlungsdaten (z.B. IBAN, SEPA-Mandat, Rechnungen, Zahlungsart)
  
• im Rahmen von Kundenserviceleistungen erhobene Daten (z.B. Anfragen, Beschwerden),
  
• Gesundheitsdaten im weiteren Sinn bei freiwilliger Angabe im Kundenkonto (z.B. Rollstuhl, Assistenzhund etc.) zur automatischen Berücksichtigung der entsprechenden Ermäßigung/speziellen Reisebedürfnisse bei Folgebuchungen.

d) Welchem Zweck dient die gemeinsame Verantwortlichkeit?

Zweck dieser gemeinsamen Datenverarbeitung ist, dass

• ein einfacher Zugang zum öffentlichen Verkehr in Österreich gewährleistet und damit ein Beitrag zum Klimaschutz geleistet wird,
  
• Kund:innen bei den Vertriebskanälen der Verantwortlichen eine größere Produktpalette zur Verfügung steht,
  
• Kund:innen ein unternehmensübergreifendes Kundenservice bei den Verantwortlichen zur Verfügung steht,
  
• Kund:innen gegenüber eine zentrale Rechnungslegung und Zahlungsabwicklung inkl. Mahnwesen erfolgt;
  
• Kund:innendaten nur einmal erfasst werden und Daten nur einmal mit Wirkung für alle Verantwortliche geändert werden müssen und somit für alle Verantwortlichen immer auf dem aktuellen Stand sind, wodurch sichergestellt wird, dass alle Verantwortlichen ihre Verpflichtung gemäß Artikel 5 Abs. 1 lit d DSGVO erfüllen, wonach jeder Verantwortliche die angemessenen Maßnahmen zu treffen hat, dass Daten richtig und auf dem neuesten Stand sind,
  
• Kund:innen die Möglichkeit haben sich mit den Zugangsdaten des Kundenkontos eines Verantwortlichen auch in den Systemen der anderen Verantwortlichen anzumelden,
  
• Synergien besser genutzt und Steuermittel noch effizienter eingesetzt werden.

e) Welche Rechtsgrundlagen werden zur Verarbeitung herangezogen?

Die Rechtsgrundlage für diese gemeinsame Datenverarbeitung ist insbesondere Artikel 6 Abs. 1 lit e DSGVO iVm § 2 Abs. 1 One Mobility Gesetz. Die im öffentlichen Interesse liegende Aufgabenwahrnehmung liegt in der Schaffung eines gemeinsam genutzten Vertriebssystems für den öffentlichen Personenverkehr, um den Zugang zum öffentlichen Verkehrsnetz zu erleichtern und damit einen Beitrag zum Klimaschutz zu leisten und den Steuerzahler durch damit verbundene Kostenvorteile zu entlasten.

Andererseits gilt auch Artikel 6 Abs. 1 lit f DSGVO, da die Verantwortlichen ein berechtigtes Interesse daran haben, dass der übergreifende Vertrieb und Kundenservice den Umstieg auf öffentliche Verkehrsmittel unterstützt und für die Kund:innen eine ganzheitliche Betreuung sowie ein größeres Produktsortiment bei den einzelnen Verantwortlichen ermöglicht wird.

Einzelne Datenverarbeitungen erfolgen darüber hinaus auf Basis der Vertragserfüllung bzw. der Vertragsanbahnung auf Initiative der betroffenen Person (Artikel 6 Abs. 1 lit b DSGVO).

Insoweit im Anlassfall eine Einwilligung für die Verarbeitung personenbezogener Daten eingeholt wird, wird auf die Rechtsgrundlage der Einwilligung (Artikel 6 Abs. 1 lit a DSGVO) bzw. im Falle der Verarbeitung besonderer Datenkategorien zusätzlich auf die Rechtsgrundlage der ausdrücklichen Einwilligung (Artikel 9 Abs 2. lit a DSGVO) zurückgegriffen.

f) Wer sind die betroffenen Personen?

Von dieser gemeinsamen Datenverarbeitung sind alle Personen betroffen, die ab Start der gemeinsamen Verantwortlichkeit ein Produkt des gemeinsamen Portfolios eines Verantwortlichen in Web, App oder beim Schalter kaufen oder einen Kundenservice für die Änderung von Kundenstammdaten oder für ein Produkt des gemeinsamen Portfolios in Anspruch nehmen. Die Daten gemäß Punkt 3 werden zwischen den Partnern ab Bestehen der gemeinsamen Verantwortlichkeit geteilt und können von diesen zum Zweck des unternehmensübergreifenden Produktverkaufs und Kundenservice eingesehen und bearbeitet werden.

g) Wesentlicher Inhalt der Artikel 26 Vereinbarung

Das Bundesministerium für Klimaschutz, Umwelt, Energie, Mobilität, Innovation und Technologie, die One Mobility GmbH, die ÖBB-Personenverkehr AG und OÖ Verkehrsverbund-Organisations GmbH Nfg. & Co KG haben als gemeinsame Verantwortliche für diese Datenverarbeitung eine spezielle Vereinbarung geschlossen, die festlegt, wer von ihnen welche Verpflichtung gemäß der DSGVO erfüllt. Das Wesentliche dieser Vereinbarung wird an dieser Stelle zur Verfügung gestellt:

• Informationspflichten: Alle gemeinsamen Verantwortlichen kommen den Informationspflichten nach Artikel 12 ff. DSGVO und Artikel 26 Abs. 2 DSGVO nach. Die gemeinsamen Verantwortlichen haben die Datenschutzinformationen im Rahmen dieses Punktes 1 untereinander abgestimmt und stellen diese den betroffenen Personen transparent und leicht zugänglich über ihre jeweiligen Datenschutzerklärungen zur Verfügung.
  
• Betroffenenrechte: Für die Geltendmachung Ihrer Betroffenenrechte gemäß Artikel 15 bis 22 DSGVO verwenden Sie für die jeweiligen gemeinsam Verantwortlichen bitte die nachstehenden Kontaktdaten:

¾    One Mobility GmbH
Schwindgasse 4/3, 1040 Wien
datenschutz@one-mobility.at

¾    Bundesministerium für Innovation, Mobilität und Infrastruktur (BMIMI)
Radetzkystraße 2, 1030 Wien
datenschutz@bmimi.gv.at

¾    ÖBB-Personenverkehr AG
Am Hauptbahnhof 2, 1100 Wien
datenschutz.personenverkehr@pv.oebb.at

¾    OÖ Verkehrsverbund-Organisations GmbH Nfg. & Co KG
Volksgartenstraße 23, 4020 Linz
datenschutz@ooevg.at

¾    Innsbrucker Verkehrsbetriebe und Stubaitalbahn GmbH
Pastorstraße 5, 6010 Innsbruck
datenschutzbeauftragter@ivb.at

¾    Verkehrsverbund Tirol GesmbH
Sterzinger Straße 3, 6020 Innsbruck
datenschutz@VVT.at

Die Bearbeitung und Beantwortung von Auskunftsbegehren (Artikel 15 DSGVO) im Hinblick auf Datenverarbeitungen in gemeinsamer Verantwortlichkeit erfolgt mit Wirkung für alle Verantwortlichen durch die One Mobility GmbH. Sofern es sich um die Geltendmachung eines Betroffenenrechts für Datenverarbeitungen in der jeweils eigenen Verantwortlichkeit der Verantwortlichen handelt, liegt die Zuständigkeit für deren Beantwortung bei jedem Verantwortlichen selbst. Für die Einholung eines vollumfänglichen Auskunftsbegehrens, welches sowohl die Datenverarbeitungen in gemeinsamer Verantwortlichkeit als auch in der eigenständigen Verantwortlichkeit der einzelnen Verantwortlichen betrifft, ist ein Auskunftsbegehren sowohl an die One Mobility GmbH für die Datenverarbeitungen im Rahmen der gemeinsamen Verantwortlichkeit als auch an den jeweiligen Partner für Datenverarbeitungen in dessen eigenständiger Verantwortlichkeit zu richten bzw. erfolgt eine Beantwortung getrennt.

Für die Geltendmachung von weiteren Betroffenenrechten (Artikel 16 - 22) DSGVO wenden Sie sich bitte bevorzugt an jenen Verantwortlichen, mit dem Sie in einer direkten Vertragsbeziehung stehen (zB weil Sie dessen Produkt gekauft haben). Ungeachtet dessen können Sie die Ihnen zustehenden Rechte in Zusammenhang mit der gemeinsamen Verarbeitung Ihrer personenbezogenen Daten auch bei allen anderen der oben genannten Verantwortlichen einreichen. Der jeweilige Verantwortliche wird das Anliegen in diesem Fall unverzüglich an die mit der Bearbeitung betraute One Mobility GmbH weiterleiten, sofern es sich um einen Fall der gemeinsamen Verantwortlichkeit handelt.

• Verletzungen des Schutzes personenbezogener Daten: Meldungen an die Aufsichtsbehörde gemäß Artikel 33 DSGVO nimmt jener Verantwortlicher vor, in dessen System oder Organisation sich der Datenschutzvorfall ereignet hat. Meldungen an die Betroffenen gemäß Artikel 34 DSGVO nimmt die One Mobility GmbH im Auftrag und mit Wirkung für alle Verantwortlichen vor. Die gemeinsamen Verantwortlichen haben sich vertraglich verpflichtet, sich unverzüglich gegenseitig zu informieren, sofern Unregelmäßigkeiten bei Datenverarbeitungstätigkeiten festgestellt werden und Maßnahmen zur Minderung möglicher nachteiliger Folgen für betroffene Personen zu setzen.
  
• Abgrenzung zur eigenständigen Verantwortlichkeit: Neben der Datenverarbeitung in gemeinsamer Verantwortlichkeit gibt es weiterhin Datenverarbeitungen, die die jeweiligen Verantwortlichen in ausschließlich eigener Verantwortlichkeit durchführen. Dies betrifft insbesondere

¾    Die Verarbeitung von Vertriebs- und Zahlungsdaten von Produkten, die nicht Teil des gemeinsamen Produktportfolios sind,

¾    Die Verarbeitung von Vertriebs- und Zahlungsdaten von historischen Produkten, die vor der Einführung des gemeinsam genutzten Vertriebssystems gekauft wurden,

¾    Verarbeitungen personenbezogener Daten für Werbezwecke und Marketingmaßnahmen (zB Newsletter) auf Grundlage einer vorangegangenen Einwilligung,

¾    Teilnahme an Markterhebungen einschließlich die darauf gerichtete Einholung einer Einwilligung,

¾    Zustimmung zu den Nutzungsbedingungen und Geschäftsbedingungen der einzelnen Verantwortlichen,

¾    Datenverwendung für die Bearbeitung von Fahrgastrechten, wenn Sie Ihre Einwilligung dazu erteilt haben sowie

¾    die durch den jeweiligen Verantwortlichen erhobenen Validierungsdaten.

Die Verarbeitung dieser Daten unterliegt nicht der oben angeführten Vereinbarung. Die Zugriffs- und Einsichtsrechte auf Ihre Daten sind derart gestaltet, dass sie nur im jeweils unbedingt notwendigen Maß gewährt werden, um Ihre Privatsphäre bestmöglich zu schützen.

h) Speicherdauer

Gemäß den gesetzlichen Vorschriften werden personenbezogene Daten grundsätzlich nicht länger gespeichert, als zur Erreichung des Zwecks der Speicherung notwendig ist. Die konkrete Speicherdauer kann sich aus einer anwendbaren Rechtsvorschrift ergeben oder gilt für die Dauer Ihrer Einwilligung. Entfällt der Zweck, zu welchem die personenbezogenen Daten gespeichert wurden, oder läuft eine gesetzlich vorgesehene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Insbesondere gelten folgende Speicherdauern:

• Rechnungsrelevante Daten aufgrund eines Ticketkaufs (z.B. Auftragsdaten inkl. archivierte Daten, Kundenkartendaten und Daten zur Abrechnungsschicht) sowie die darauf Bezug nehmenden Dokumente (z.B. Rechnungen, Zahlungsbelege, Schreiben betreffend die Vertragserneuerung) werden gemäß den gesetzlichen Bestimmungen für allfällige Nachweispflichten, potenzielle rückwirkende Feststellung von Steuerschulden nach § 209 Abs. 5 BAO elf Jahre lang gespeichert.
  
• Die Userdaten für ein Kundenkonto werden drei Jahre nach dem letzten erfolgreichen Login aufgrund von Inaktivität gelöscht, sofern mit dem Kundenkonto keine aktiven Gutscheine verlinkt sind. Andernfalls erfolgt eine Löschung nach Ablauf von zehn Jahren nach dem letzten erfolgreichen Login.
  
• Kundenstammdaten werden 6 Monate nach Löschung sämtlicher zu diesem Kunden vorliegenden Vertriebsdaten, Userdaten und Abrechnungsdaten gelöscht. Fotos werden nur so lange aufbewahrt als sie in Verwendung für ein Produkt sind.

Außerdem speichern wir Ihre personenbezogenen Daten im Anlassfall auch über die genannten Fristen hinaus, solange Rechtsansprüche aus dem Verhältnis zwischen Ihnen und uns geltend gemacht werden können bzw. bis zur endgültigen Klärung eines konkreten Vorfalls oder Rechtstreits. Diese längere Aufbewahrung erfolgt zur Wahrung unserer berechtigten Interessen an der Geltendmachung, Aufklärung und Verteidigung von Rechtsansprüchen. Im Zusammenhang mit der Dokumentation von Geschäftsfällen, können rechtliche Vorgaben auch eine längere Speicherdauer vorsehen.

i) Datenübermittlungen (inklusive Datenexport an Drittstaaten)

Die Verantwortlichen können personenbezogene Daten durch Auftragsverarbeiter verarbeiten lassen. Unter Auftragsverarbeitern verstehen wir unsere Vertragspartner, die in unserem Auftrag personenbezogene Daten verarbeiten. Wir setzen Auftragsverarbeiter nur für rechtmäßig von uns vorgenommene Datenverarbeitungen ein. Wir überzeugen uns im Vorfeld immer davon, dass der einzelne Auftragsverarbeiter zur Dienstleistungserbringung geeignet ist, insbesondere, dass er ausreichende Gewähr für eine rechtmäßige und sichere Datenverwendung bietet.

Die von uns ausgewählten Auftragsverarbeiter erhalten von uns personenbezogene Daten nur im unbedingt erforderlichen Umfang, die Verarbeitung erfolgt ausschließlich zu den von Ihnen vorgegebenen Zwecken.

Wir überlassen Ihre personenbezogenen Daten im Rahmen der gemeinsamen Verantwortlichkeit an folgende Auftragsverarbeiter:

• ÖV Ticketshop GmbH für den Betrieb des Ticketshops und Fehleranalysen,
  
• One Mobility Ticketing GmbH für die Durchführung der zentralen Zahlungsabwicklung
  
• Vertriebspartner für den Vertrieb von Produkten des gemeinsamen Portfolios
  
• Etwaige weitere IT-Dienstleister und Anbieter von Datenhosting-Lösungen und sonstige Anbieter von Tools und Lösungen (z. B. Druckereien und Plastikkartenhersteller), die uns beim Angebot der Produkte an Sie unterstützen

Außerdem übermitteln wir Ihre personenbezogenen Daten im erforderlichen Ausmaß an folgende Empfänger (Verantwortliche):

• ÖBB-Personenverkehr AG für Systemweiterentwicklungen außerhalb der gemeinsamen Verantwortlichkeit
  
• etwaige an der Leistungserbringung an Sie mitwirkende Dritte zur Erfüllung unserer vertraglichen Verpflichtungen (z. B. Banken zur Zahlungsabwicklung, Inkassobüros im Anlassfall, Zahlungsanbieter, Versanddienstleister)
  
• externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (z. B. Wirtschaftsprüfer und Steuerberater, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall)
  
• Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (z. B. Finanzbehörden).

Für die Bereitstellung des Vertriebssystems werden Microsoft Cloud Services und andere Microsoft Produkte genutzt. Als Auftragsverarbeiter werden die ÖV Ticketshop GmbH, 1020 Wien, Lassallestrasse 5, die ÖBB-Business Competence Center GmbH, 1020 Wien, Lassallestrasse 5, die u.a. für die Bereitstellung von technischen Dienstleistungen Microsoft Ireland Operations Limited, 70 Sir John Rogersons's Quay, Dublin 2, Ireland ("Microsoft") eingesetzt.

Wir weisen darauf hin, dass Microsoft im Einzelfall zur Erbringung seiner Cloud-Services oder Bereitstellung von Microsoft Produkten Sub-Auftragsverbeiter einsetzen, die ihren Sitz teilweise in Drittstaaten haben. Eine aktuelle Auflistung dieser Sub-Auftragsverarbeiter wird von Microsoft unter folgendem Link zur Verfügung gestellt: https://servicetrust.microsoft.com/DocumentPage/badc200c-02ab-43d9-b092-ed9b93b9b4a8.

Insoweit eine Datenübermittlung von Microsoft an die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, in den USA stattfindet, stützt sich Microsoft auf den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10.7.2023 gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates über die Angemessenheit des Schutzniveaus für personenbezogene Daten nach dem Datenschutzrahmen EU-USA ("EU-US Data Privacy Framework"). Die Microsoft Corporation hat sich nach dem EU-US Data Privacy Framework zertifizieren lassen.

Im Übrigen beruft sich Microsoft auf die Standarddatenschutzklauseln für die Übermittlung personenbezogener Daten von Auftragsverarbeitern im EWR an Auftragsverarbeiter, die in Drittländern ansässig sind, die kein angemessenes Datenschutzniveau gewährleisten, wie in Artikel 46 der DSGVO beschrieben und von der Europäischen Kommission mit Beschluss 2021/914/EG vom 4. Juni 2021 genehmigt.

Nutzung von Friendly Captcha 

Wir nutzen im Rahmen des gemeinsamen Produktvertriebs und des Kundenservice (kurz "Online-Kundenbereich") den Dienst "Friendly Captcha" der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland (www.friendlycaptcha.com). Die Friendly Captcha GmbH handelt als unser Auftragsverarbeiter. Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unseres Online-Kundenbereichs durch automatisierte Programme und Skripte (sogenannte "Bots") zu erschweren. Friendly Captcha schützt so unseren Online-Kundenbereich vor Missbrauch. 

Wir haben in bestimmten Bereichen unseres Online-Kundenbereichs (z.B. bei einem Kontaktformular) einen Programmcode von Friendly Captcha integriert ("Schutzsoftware"). Dieser führt dazu, dass das Endgerät des Besuchers im Zusammenhang mit dem geschützten Bereich (z.B. Absenden eines Kontaktformulars) eine Verbindung zu den Servern von Friendly Captcha aufbaut. 

Der Browser des Besuchers erhält von Friendly Captcha eine Rechenaufgabe. Die Komplexität der Rechenaufgabe ist abhängig von verschiedenen Risikofaktoren. Das Endgerät des Besuchers löst die Rechenaufgabe, wodurch gewisse Systemressourcen in Anspruch genommen werden, und schickt das Rechenergebnis an unseren Webserver. Dieser nimmt über eine Schnittstelle Kontakt zum Server von Friendly Captcha auf und erhält als Antwort, ob das Puzzle vom Endgerät richtig gelöst wurde. Daneben übermittelt der Browser des Besuchers die unten näher genannten Verbindungsdaten, Umgebungsdaten, Interaktionsdaten und funktionalen Daten an Friendly Captcha (zu den Daten siehe unten im Detail). Friendly Captcha wertet diese Daten aus und ermittelt, wie wahrscheinlich es ist, dass es sich um einen menschlichen Nutzer oder Bot handelt und übermittelt uns das Ergebnis. Abhängig von diesem können wir den Zugriff auf unseren Online-Kundenbereich bzw. einzelne Funktionen als menschlich oder potenziell maschinell behandeln. 

Alle genannten Daten werden ausschließlich zur oben beschriebenen Erkennung und Behandlung von potenziellen Bots und Risiken verwendet. Zweck der Verarbeitung ist mithin die Sicherstellung der Sicherheit und Funktionsfähigkeit unseres Online-Kundenbereichs. Wir nutzen die Daten nicht zur Identifikation einer natürlichen Person oder zu Marketing-Zwecken. 

Wenn personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht. 

Folgende Daten werden ausschließlich für die oben genannten Sicherheitszwecke verarbeitet: 

• Verbindungsdaten:
  
  • HTTP-Request-Daten, d.h. Daten die bei jedem Webseitenaufruf anfallen, (z.B. User-Agent, Browsertyp, Betriebssystem) und referenzierende Webseite, Protokolle sowie genutzte Ports.
    
  • IP Adresse: IP-Adressen werden von Friendly Captcha nur in gehashter (einwegverschlüsselter) Form gespeichert und erlauben uns und Friendly Captcha keinen Rückschluss auf eine Einzelperson.
    
  • Verbindungsaustauschdaten: Technische Informationen, wie zwischen dem Browser und dem Server von Friendly Captcha eine Verbindung aufgebaut wurde.
    
  •  Netzwerkstatisik, z.B. Bandbreite
    
• Umgebungsdaten:
  
  • Browsereigenschaften und -Einstellungen (z.B. bevorzugte Sprache, installierte Schriftarten, lokale Zeit)
    
  • Gerätedaten (z.B. verfügbarer Speicher, Bildschirmauflösung, Betriebssystem)
    
  • Technische Daten zur Programmcode-Ausführung (z.B. Fehlercodes, Browserereignisse)
    
• Interaktionsdaten
  
  • Zeiten, Häufigkeiten und Statistiken von Tastendrücken jedoch ohne, dass dies einen Rückschluss über konkrete Texteingaben ermöglicht, z.B. indem wir nur funktionale Tasten wie Enter oder Delete berücksichtigen.
    
  • Scroll- und Mausbewegungen
    
  • Fensteranpassungen, z.B. Änderung der Größe
    
• Funktionale Daten, z.B.
  
  • Versions-, Status und Konfigurationsdaten der Schutzsoftware
    
  • Verwendete Softwarekomponenten
    
  • Zufällige Kennzahlen (z.B. Sitzungs-ID)
    
  • Technische Zähler (z.B. Anzahl der wiederholten Verbindungsversuche)
    
  • Daten zur Ausführung von Programmcodes
    
  • Lösungen der Rechenaufgaben 

Folgende Daten werden nur für die Dauer der Browsersitzung im Session-Storage des Browsers gespeichert und sind zur Gewährleistung der Sicherheit des Online-Kundenbereichs unbedingt erforderlich: 

• eine zufällige Session ID (frc_sid), die Anzahl der Ladevorgänge der Schutzsoftwaremodule (frc_sc),
  
• die Anzahl der Anfragen und wiederholten Verbindungsversuche (frc_rc); und
  
• die Lösungen der Rechenaufgaben und deren Lösungskontext (frc_sol). 

Wir setzen keine HTTP-Cookies und wir speichern keine Daten im persistenten Speicher des Browsers. 

Soweit personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage für die Verarbeitung unsere berechtigten Interessen am Schutz unseres Online-Kundenbereichs vor missbräuchlichem Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenabfragen), Artikel 6 Absatz 1 Buchstabe f DSGVO. 

Friendly Captcha handelt weisungs- und zweckgebunden als unser Auftragsverarbeiter. Bis auf die Ergebnisse zur Risikoeinstufung als Bot oder Mensch werden die oben genannten Daten nur durch Friendly Captcha verarbeitet und nicht an uns übermittelt. 

Für das Hosting und die Auslieferung der Inhalte nutzt Friendly Captcha Hosting-Dienste der Hetzner Online GmbH (Deutschland) und der SCALEWAY S.A.S (Frankreich).